それでも添付ファイルを開かないといけない部署は？

　極論を言えば、添付ファイルを全て開かなければ、ほとんどの攻撃を未然に防ぐことができるとも考えられます。ですが、業務を遂行する上ではメールを使わないというわけには行きません。特に、採用を行う人事部や、サポートを行う部隊、そして対外業務を行う総務部、経理部などは、添付ファイルを開いて確認することも大事な業務です。それがいかに怪しいものだとしても。

　その際は、多くの場合はサンドボックスや画面転送を用いた、安全に添付ファイルを開くためのソリューションを導入することが最もよい選択です。端末の中に仮想的なWindowsを用意し、その中で書類を開くことができるもので、万が一その書類が不正なものであったとしても、社内ネットワークには影響がないというものです。まずは、それらの導入をご検討ください。

　しかし、その導入まで待てないという場合もあるでしょう。実はこれも、簡易的ではありますが無料で対応できるかもしれません。もし社内に「Windows 10 Pro」の端末があれば、OSに用意されている「Windows Sandbox」という機能を有効化することで、Windowsのなかに別のWindowsを仮想的に作ることができます。サンドボックスは機能を終了すると完全に消去されますので、どうしても判断ができないファイルがあれば、この中で開くことで安全に確認が可能です。

　外部からのメールを受け、それを元に業務を行わねばならない部署においては、完全にネットワークから切り離された端末を1つ用意し、その中でメールを開くということが必要かもしれません。その際も、その端末へのファイルのやり取りで使うUSBメモリそのものが感染するリスクはあります。サンドボックスはそのたびに環境が初期化できるため、一度これを利用してみるのもよいでしょう。

　Emotetを始めとするマルウェア／ランサムウェアは、パターンマッチングでの対応は限度があり、もはやウイルス対策ソフトだけで守れるものではなくなりました。対抗するためには、私たち自身がマルウェアの挙動を知り、前もって準備しておくことが必要です。“振り込め詐欺”もその手口が明らかになり、みんなで対抗することで被害を少なくできたはずです。

　しかし、攻撃者はその裏をかくことにたけています。だからこそ、私たちは情報を集め、最新情報をキャッチアップしさらなる対抗手段を持たねばなりません。それは何も、何かを買って導入しなければならないわけではなく、ちょっとしたことの積み重ねでもいいはずです。引き続き、Emotetや最新ランサムウェアの情報を、みんなでウオッチしていきましょう。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！